●前言
第一章信息安全等級保護制度簡介
第一節開展信息安全等級保護工作的重要性和緊迫性
一、我國當前面臨的信息安全形勢
二、我國互聯網近年信息安全事件回顧
三、我國信息安全等級保護制度發展歷程
四、電力行業開展信息安全等級保護工作的重要性和緊迫性
五、電力行業信息安全等級保護工作開展情況
第二節信息安全等級保護基本概念
一、信息安全等級保護基本內容
二、信息等級保護工作的地位和作用
三、信息安全等級保護工作的五個主要環節
四、信息安全等級保護工作中的責任分工
五、信息安全等級保護主要法律法規體繫
六、信息安全等級保護主要技術標準體繫
第三節電力行業開展等級保護工作的法律法規依據和技術標準介紹
第四節違反國家信息安全等級保護制度的法律責任
一、《信息安全等級保護管理辦法》的有關規定
二、《信息安全等級保護備案實施細則》的有關規定
三、《公安機關信息安全等級保護檢查工作規範》的有關規定
四、《計算機信息網絡國際聯網安全保護管理辦法》（公安部令第33號）、《互聯網安全保護技術措施規定》（公安部令第82號）有關規定
五、《電力行業網絡與信息安全管理辦法》的有關規定
六、《電力行業信息安全等級保護管理辦法》的有關規定
七、《電力監控繫統安全防護規定》的有關規定（國家發改委令2014年第14號）
第二章電力信息繫統安全等級保護工作的實施
第一節定級工作
一、工作組織
二、定級原理
三、定級方法
四、定級過程中需要注意的九個問題
五、定級報告模版
六、定級報告案例
第二節備案工作
一、召開專家評審會
二、按照要求填寫《信息繫統安全等級保護備案表》
三、聽取上級主管部門意見
四、準備備案所需要的所有文件材料
五、到管轄的公安機關備案
第三節安全建設整改
一、安全建設整改的主要工作內容
二、安全建設整改工作流程
三、安全建設整改標準應用
四、安全保護能力目標
五、安全管理制度建設整改
六、安全技術措施建設整改
七、信息繫統安全建設工作
八、信息繫統安全整改工作實施
第四節等級測評
一、等級測評原則
二、等級測評的內容
三、等級測評的方法和強度
四、等級測評的對像
五、等級測評指標
六、等級測評質量保障
七、等級測評管理
八、等級測評工作實施
第五節安全自查和監督檢查
一、定期信息安全自查
二、公安機關監督檢查
第三章信息安全產品管理
第一節信息安全產品的概念
第二節信息安全產品分等級管理
第三節信息安全產品的分類
第四節信息安全產品的分級使用
一、國家對信息安全產品的分級使用要求
二、信息安全產品分級檢測標準
三、不同保護等級信息繫統對信息安全產品功能和可信性保證的要求
第五節信息安全產品的分級使用管理
一、信息繫統運營、使用單位按規定分級使用信息安全產品
二、公安機關對信息繫統運營、使用單位分級使用信息安全產品的指導和監督檢查
第四章信息安全事件管理
第一節信息安全事件定義
第二節信息安全事件分類
一、有害程序事件（MI）
二、網絡攻擊事件（NAI）
三、信息破壞事件（IDI）
四、信息內容安全事件（ICSI）
五、設備設施故障（FF）
六、災害性事件（DI）
七、其他事件（OI）
第三節信息安全事件的分級
一、特別重大事件（Ⅰ級）
二、重大事件（Ⅱ級）
三、較大事件（Ⅲ級）
四、一般事件（Ⅳ級）
第四節信息安全事件的管理流程
一、規劃和準備
二、使用
三、評審
四、改進
第五節信息安全事件管理的關鍵過程
第六節信息安全事態的發現與報告
第七節信息安全事態／事件的評估與決策
第八節信息安全事件的響應
一、立即響應
二、判斷事件是否在控制之下
三、後續響應
四、危急求助
五、法律取證分析
六、通報
七、上報
八、活動日志和變更控制
第九節信息安全事件的分級處置
第五章信息繫統安全管理體繫建設
第一節信息繫統安全管理的原則
第二節管理制度建設
一、總體安全管理策略
二、安全管理策略的制定
三、安全管理策略的發布
四、安全管理規章制度內容
五、安全管理規章制度的制定
六、策略與制度文檔的評審和修訂
七、策略與制度文檔的保管
第三節管理機構設置
一、建立安全管理機構
二、信息安全領導小組職責
三、信息安全職能部門職責
四、集中管理機構的設置
五、集中管理機構職能
第四節人員安全管理
一、安全管理人員配備
二、關鍵崗位人員管理
三、人員錄用管理
四、人員離崗管理
五、人員考核與審查
六、第三方人員管理
七、信息安全教育
八、信息安全專家
第五節安全建設管理
第六節運行和維護管理
一、運行與維護管理基本要求
二、運行和維護管理其他要求
第六章信息安全技術體繫建設
第一節物理安全通用技術要求
一、環境安全
二、設備安全
三、記錄介質安全
第二節運行安全通用技術要求
一、風險分析
二、信息繫統安全性檢測分析
三、信息繫統安全監控
四、安全審計
五、信息繫統邊界安全防護
六、備份與故障恢復
七、惡意代碼防護
八、信息繫統的應急處理
九、可信計算機技術和可信連接技術
第三節數據安全通用技術要求
一、身份鋻別
二、抗抵賴
三、自主訪問控制
四、標記
五、強制訪問控制
六、用戶數據完整性保護
七、用戶數據保密性保護
八、數據流控制
九、可信路徑
十、密碼支持
第四節不同安全防護級別信息繫統保護基本技術要求
一、第一級基本技術要求
二、第二級基本技術要求
三、第三級基本技術要求
四、第四級基本技術要求
第五節不同安全保護級別信息繫統的基本配置
一、局域計算環境安全及其分等級安全機制配置
二、局域計算環境邊界防護及其分等級安全機制配置
三、用戶環境安全和邊界防護及其分等級安全機制配置
四、網絡繫統安全及其分等級安全機制配置
五、安全域之間互操作的安全機制配置
六、密碼安全機制分等級配置
七、安全管理總體要求及其分等級配置
八、安全管理中心及其分等級安全機制配置
……
第七章《信息繫統安全等級保護基本要求》解讀
附錄A電力監控繫統安全防護規定
附錄B電力行業網絡與信息安全管理辦法

信息安全等級保護制度是我國新形勢下在信息安全領域裡的一項基本制度，也是當前形勢下保障電力信息繫統安全運行的基本方法和基本策略。目前，電力企業已建立起龐大復雜的調度數據網和綜合信息網，計算機網絡信息繫統成為電力企業最為依靠的技術支持繫統。信息安全所面臨的危險同時滲透到電力企業生產、經營的各個方面。信息安全等級保護制度的建立已成為保障電力安全生產的必要條件。
為貫徹國家能源局國能安全〔2014〕317號《電力行業網絡與信息安全管理辦法》，特組織編寫本教材，書中詳細講解了電力企業信息等級保護工作的五個基本環節和每個環節的主要工作，將對各電力企業全面推進網絡與信息安全工作起到積極的指導作用。也是電力企業全面落實網絡與信息安全等級保護技術措施的具體參考資料。